OrtaII Siber Savaş ve Kritik Altyapı26 Ekim 2026, Pazartesi
Bangladeş 440 hizmetli myGov portalını PHP açığı yüzünden kapattı
Bangladeş'in tek durak e-devlet portalı myGov, PHP tabanlı sistemlerdeki açıklar nedeniyle acil bakıma alındı. Portala 440 kamu hizmeti bağlı; kapanış, Merkez Bankası sitesinin 2,5 gün, toprak bakanlığı sitesinin 36 saat kapalı kaldığı bir haftanın ardından geldi.
The Daily Star'ın 27 Ekim tarihli haberine göre myGov'u işleten a2i, portalı güvenlik ve hizmet kalitesi için acil bakıma aldığını, bakımın 27 Ekim gece yarısına kadar süreceğini duyurdu. a2i proje direktörü Muhammad Anwar Uddin, PHP açıklarıyla bağlantı sorulduğunda bu tür bazı sorunlar bulunduğunu, ancak sistemlerin 1 bölümünün PHP dışında olduğunu söyledi. Bangladeş e-Devlet CIRT, 22 Ekim'de saldırganların oturum açmadan sunucuda uzaktan kod çalıştırmasına izin veren PHP açıkları için uyarı yayımlamıştı.
Kapanışın başlangıç tarihi kaynaklar arasında farklı. The Daily Star portalın 26 Ekim'de kapandığını yazarken, TOB News 26 Ekim gecesi yayımladığı haberde sitenin 2 gündür kapalı olduğunu bildirdi. TOB News'e göre bir yetkili açıkların 27 Ekim Salı gününe kadar giderilebileceğini söyledi; habere göre ülkede son 20–25 yılda kurulan sitelerin yaklaşık %80'i PHP ile çalışıyor.
Aynı dalga finans sektörünü de vurdu. The Daily Star'a göre Bangladeş Bank'ın sitesi yaklaşık 2,5 gün kapalı kaldıktan sonra 26 Ekim sabahı 08:00'de yeniden açıldı; 24 Ekim'de Agrani ve Janata dahil 6 banka çevrimdışı oldu. Toprak bakanlığı da land.gov.bd hizmetlerini 22 Ekim gece yarısından itibaren yaklaşık 36 saat durdurdu. CIRT, eski PHP sürümü kullanmanın tek başına saldırıya uğrandığı anlamına gelmediğini vurguladı.
Talay değerlendirmesi
Sonuç
Bangladeş, PHP açığına karşı yamayı beklemek yerine kritik siteleri art arda kapatma yolunu seçiyor. Bu, veri sızıntısı riskini azaltırken kamu hizmetinde ve bankacılıkta kesinti maliyeti yaratıyor. En olası yol, kapanışların birkaç gün içinde aşamalı olarak sona ermesi ama eski sistemlerin geniş bölümünün risk altında kalması.
Olası etkiler
- Kamu hizmetleriOlumsuzKısa vade
Belge onayı ve ruhsat bekleyen vatandaş ile şirketler, 440 hizmetin durması nedeniyle yurt dışı başvurularında gecikme yaşar.
- Bankacılık güveniOlumsuzKısa vade
Merkez Bankası ve 6 bankanın çevrimdışı kalması, dijital bankacılığa güveni ve işlem sürekliliğini zayıflatır.
- Bölgesel siber riskBelirsizOrta vade
Aynı PHP açığı Asya'daki başka kamu ve finans sitelerini de tehdit ediyor; Bangladeş'in kapatma refleksi bölgede emsal olabilir.
İhtimaller
- 1Aşamalı açılış%60
myGov ve alt alan adları birkaç gün içinde yamalanıp aşamalı olarak yeniden açılır.
İzlenecek: a2i'nin myGov'un tamamen hizmete döndüğünü duyurması
- 2Uzayan kapanışlar%30
Eski PHP sürümleri yaygın olduğu için başka bakanlık ve banka siteleri de sırayla kapanır.
İzlenecek: CIRT'in yeni kurum listesi ya da yeni kapanış haberleri
- 3Sızıntı ortaya çıkar%10
Kapatılan sitelerden birinde açığın önceden istismar edildiği anlaşılır.
İzlenecek: CIRT ya da a2i'nin veri ihlali açıklaması
Olasılıklar kaynaklara dayanan kalibre yargıdır, ölçüm değildir; yeni bilgiyle güncellenir. Yatırım tavsiyesi değildir.
Piyasa tepkisi
Etkilenen göstergeler
- Durdurulan kamu hizmeti▼ 440
- Çevrimdışı kalan banka▼ 6